Lord Of SQL injection 31단계-zombie

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.

31단계 소스코드이다.

30번 문제와 비슷한 소스코드이지만 필터링 목록에 ace가 추가되었다. quine을 사용하지 못하도록 했다.

하지만 이번엔 언더바와 온점이 빠져있다. _, . 그렇다. 이문제는 information_schema.를 사용하는 문제다.

문제의 해결조건은 역시 pw파라미터값과 테이블내부의 값과 같아야한다.

pw파라미터에 정상적으로 1을 줬을 때 아무 출력값도 없다.

참값을 줘도 아무 출력값이 없다.

union을 통해 입력하니 Pw : 1 이라는 결과 값이 출력되었다.

쿼리: ?pw='union select info from information.schema.processlist--+- 를 통해 Pw에 쿼리문이 들어가는걸 파악했다.

1. information_schema.processlist // mysql서버 내에서 실행 중인 스레드 집합에서 현재 수행중인 작업을 보여준다.

2. INFO // 스레드가 실행중임을 선언하거나 없으면 null이다.

substring() 함수로 필요한 만큼 추출한다.

 

시행착오

1. information_schema.tables,columns 등은알고 있었지만 processlist를 배웠으며 컬럼에 info또한 배웠다.